Как защитить API?

Question

[Muhammad]

Здравствуйте. Есть приложение на андроид и API для него. Все, вроде бы, ок, но что если я захочу запретить другим приложениям использовать это API? На данный момент, если подсмотреть исходящие от приложения запросы, то и другие приложения смогут им воспользоваться. Возможно ли как-нибудь защититься от этого?

UPD: нашел еще одно решение: bit.ly/1t8F1N6

Answer 1

[Дмитрий Энтелис]

1) https
2) добавлять во все запросы какой нибудь hash от времени & данных запроса & секретного ключа зашитого в приложение

Answer 2

[Damir Makhmutov]

Добавить авторизацию например. Или просто секретный ключ, который известен только приложению и api. Но в этом случае все запросы посылать по https.

Answer 3

[panaceya]

HTTPS и его проверка сертификата в приложении, это спасет от подмены сертификата и снифа (забить и проверять отпечаток сертификата в приложении), шифровать сам передеваемый контент секретным ключем, забитым в ПО и ключем, который вводит владелец этого устройства.